Postřehy z bezpečnosti: reklamy Google opět zneužity k šíření malware

Zdroj Zdroj: root.cz     13.11.2023 (00:00)     Sekcia it, počítače

Dnes se podíváme na kampaň šířící malware s využitím Google Ads, která se sofistikovaně bránila odhalení, na další malware v PyPI, na využití AI na GitHubu, na kritickou zranitelnost Confluence a na řadu dalších zranitelností. celý článek

 
Ďalšie články
 

Postřehy z bezpečnosti: najměte si novou generaci malware

Zdroj Zdroj: root.cz     23.01.2023 (00:00)     Sekcia it-pocitace

V dnešním díle Postřehů se podíváme na to, proč v blízké době nedostane hra League of Legends aktualizaci, kolik stojí měsíční pronájem malware, či jak ChatGPT ovlivní vývoj malware.

 

Postřehy z bezpečnosti: další a další zranitelnosti produktů Ivanti

Zdroj Zdroj: root.cz     05.02.2024 (00:00)     Sekcia it-pocitace

Podíváme se na zranitelnosti v Ivanti, novou podvodnou kampaň ruských aktérů, narušení operace Volt Typhoon ze strany amerických úřadů, škodlivé aplikace na platformě Google Play a malware PurpleFox, který opět útočí na ukrajinské cíle.

 

Postřehy z bezpečnosti: tvář Stuxnetu odhalena

Zdroj Zdroj: root.cz     22.01.2024 (00:00)     Sekcia it-pocitace

V dnešním ohlédnutí za uplynulým týdnem odhalíme nové informace týkající se incidentu s počítačovým červem Stuxnet, podíváme se na kloub Androgh0st malware a popíšeme pár nových zranitelností Google Chrome, SSH a SonicWall.

 

Postřehy z bezpečnosti: malware klame analytické AI nástroje

Zdroj Zdroj: root.cz     29.06.2026 (00:00)     Sekcia it-pocitace

Týden ve znamení útoků na umělou inteligenci: od repozitáře, který oklame AI kódovacího agenta, přes „gaslightující" macOS malware až po ruský lov na klíče Signalu, rozbití SIM-swapového gangu a přiznaný únik u LastPassu.

 

Postřehy z bezpečnosti: když WhatsApp šíří malware

Zdroj Zdroj: root.cz     06.04.2026 (00:00)     Sekcia it-pocitace

Podíváme se na malware šířený přes WhatsApp, rozšiřující se kampaň skupiny Silver Fox, kompromitaci NPM balíku Axios, zranitelnost v prohlížeči Chrome, možný únik dat z Evropské komise a útok na Cisco.

 

Postřehy z bezpečnosti: kryptoměny táhnou

Zdroj Zdroj: root.cz     11.01.2021 (00:00)     Sekcia it-pocitace

[3 minuty čtení] Dnes se podíváme na nový malware ElectroRAT zaměřený na uživatele kryptoměn, dále na nedokumentovaný privilegovaný účet v zařízeních Zyxel, na novou vlnu vyděračských e-mailů a na apokalyptický souboj dvou nástrojů od Google. Bezpečnostní pracovníci odhalili malware nazývaný „ElectroRAT”, který se zaměřuje na uživatele kryptoměn. Kampaň s cílem rozšířit daný malware mezi velké množství uživatelů různých operačních systémů (Windows, Linux a maxOS), probíhala od začátku ledna minulého roku. Malware je vytvořený pomocí open-source kódu „Electron“, jedná se o multiplatformní aplikační framework. Útočníci se snažili získat privátní klíče k uživatelským krypto peněženkám.

 

Postřehy z bezpečnosti: neotřelá metoda sledování uživatelů na webu

Zdroj Zdroj: root.cz     18.07.2022 (00:00)     Sekcia it-pocitace

V dnešním díle se podíváme na krádež kryptoměn na známé burze, zajímavou metodu sledování uživatelů a také to, že aplikace v Google Play s miliony staženími může být malware.

 

Postřehy z bezpečnosti: když SIP telefony Mitel slouží botnetům

Zdroj Zdroj: root.cz     03.02.2025 (00:00)     Sekcia it-pocitace

Podíváme se na malware Aquabot zneužívající zranitelnost v telefonech Mitel, AI chatboty které pomáhají vytvářet malware, phishingovou kampaň cílící na uživatele Amazonu a zásah na populární hackingová fóra.

 

Postřehy z bezpečnosti: FBI rozbila botnet 911 S5

Zdroj Zdroj: root.cz     03.06.2024 (00:00)     Sekcia it-pocitace

V tomto vydání Postřehů z bezpečnosti se podíváme na rozbití botnetu 911 S5, skupinu APT28 a malware HeadLace nebo kombinaci špionážních a ransomwarových TTPs severokorejskou skupinou.

 

Postřehy z bezpečnosti: mizerové celé roky řádili u GoDaddy

Zdroj Zdroj: root.cz     20.02.2023 (00:00)     Sekcia it-pocitace

V dnešních postřezích se podíváme na nové funkce GitHub Copilota, breach webhostingové společnosti GoDaddy, nový malware cílící na Microsoft IIS servery, nouzový stav v americkém Oaklandu a cryptominingový malware ProxyShellMiner.

Postřehy z bezpečnosti: když AI model sám zaútočí a nahraje malware na PyPI

Postřehy z bezpečnosti: malware ve snímcích z Webbova teleskopu

Postřehy z bezpečnosti: armáda botů řízená přes herní fóra Steam

Postřehy z bezpečnosti: vydírání explicitními fotkami vytvořenými umělou inteligencí

Postřehy z bezpečnosti: s umělou inteligencí k lepším kyberútokům

Postřehy z bezpečnosti: malware ve falešných inzerátech na Crypto.com

Postřehy z bezpečnosti: financování databáze CVE zatím prodlouženo o rok

Postřehy z bezpečnosti: chytré televize, chytré zranitelnosti?

Postřehy z bezpečnosti: americké jaderné výzkumné středisko přišlo o data

Postřehy z bezpečnosti: pád tržiště pro DDoS útoky

Postřehy z bezpečnosti: zranitelnosti nultého dne

Postřehy z bezpečnosti: trojský kůň s vůní cibule

Postřehy z bezpečnosti: důsledky kompromitace registrů .gh .sl a .as

Postřehy z bezpečnosti: byl notPetya válečný akt?

Postřehy z bezpečnosti: Windows pod pořádnou palbou zranitelností

Postřehy z bezpečnosti: ransomware Gentlemen posílený botnetem

Postřehy z bezpečnosti: děravé záplaty pro Log4Shell

Postřehy z bezpečnosti: malware schovaný v obrázcích

Postřehy z bezpečnosti: využití dronů k útokům na sítě

Postřehy z bezpečnosti: malware přepisuje svůj kód pomocí AI

Postřehy z bezpečnosti: IIS v pavučině malware

Postřehy z bezpečnosti: malware jako podnikatelský plán

Postřehy z bezpečnosti: AI pomáhá tvořit malware, obcházení MFA u M365

Postřehy z bezpečnosti: prošoupaná záplata

Postřehy z bezpečnosti: od kyberútoku k přerušení diplomatických vztahů

Postřehy z bezpečnosti: scamová centra pod tlakem a AI zlevňující malware

Postřehy z bezpečnosti: zranitelnost protokolu RPC, která může bolet

Postřehy z bezpečnosti: velká úroda malwaru i zranitelností

Postřehy z bezpečnosti: vzpoura montážních klíčů

Postřehy z bezpečnosti: obcházení dvoufaktoru telefonickým podvodem

Postřehy z bezpečnosti: spolupráce čínských skupin a zero-day v TikToku

Postřehy z bezpečnosti: aktualizace telefonů Google Pixel vás odpojí od dat

Postřehy z bezpečnosti: zranitelnost v Google Chrome umožňuje vzdálené spuštění kódu

Postřehy z bezpečnosti: vánočně laděný SantaStealer krade data